🥇 ▷ Entre com a Apple: OpenID pede para seguir o padrão por razões de segurança
Home Blogs2 Entre com a Apple: OpenID pede para seguir o padrão por razões...
Entre com a Apple: OpenID pede para seguir o padrão por razões de segurança
Entrar com a Apple é uma das notícias anunciadas durante a WWDC 2019. É uma opção de acesso que estará disponível em aplicativos e serviços desenvolvidos por terceiros que é uma alternativa mais segura ao acesso já conhecido via Facebook ou Google. Os desenvolvedores serão obrigados a inserir suporte para o novo método de autenticação em aplicativos que permitam esse tipo de acesso.
Em uma carta aberta ao chefe de desenvolvimento de software, Craig Federighi, o A OpenID Foundation elogiou o novo recurso para a adoção do OpenID Connect, um protocolo padronizado usado por muitas plataformas de acesso existentes que permite que os desenvolvedores autentiquem usuários em sites e aplicativos sem precisar formular novas senhas de acesso. Apesar disso, porém, a fundação enfatizou que existem algumas diferenças substanciais entre o OpenID Connect e Entrar com a Apple o que poderia expor os usuários a maiores riscos de segurança e privacidade.
O Colossus de Cupertino, de fato, mudou a maneira como o protocolo é gerenciado, criando um tipo de "versão proprietária". Esse é o desafio do OpenID que o gigante californiano pede adotar a solução universal para facilitar a implementação de Entrar com a Apple naqueles sites que já contam com um sistema de autenticação OpenID. "As diferenças entre o OpenID Connect e o Sign In With Apple dificultam a implementação do sistema Apple em muitos sites e isso pode expor os usuários a problemas de privacidade e segurança"
Vale ressaltar que em nenhum lugar se afirma que o sistema desenvolvido pela Apple apresenta riscos para segurança e privacidade do usuário mas simplesmente que – facilitando a adição nos sistemas existentes – menos usuários estariam em risco, pois poderiam usar Entrar com a Apple, uma solução elogiada ao apresentar como mais segura, pois não expõe dados confidenciais do usuário.
Por fim, é interessante notar que entre as coisas solicitadas à Apple, existe um convite para ingressar na OpenID Foundation, que também inclui Google, Microsoft, PayPal e Facebook. Quem sabe como a Apple responderá a esses pedidos.